smb - 第 2 | CN-SEC 中文网

安全闲碎

RPC/DCOM MiTM 服务器的 Kerberos 中继和转发器

KrbRelayEx-RPC 是旨在通过中继 Kerberos AP-REQ 票证来执行中间人 (MitM) 攻击。此版本实现了一个伪造的 RPC/DCOM 服务器：监听经过身份验证的ISystemA...

04月02日8 views评论

阅读全文

安全文章

【渗透测试】Empire: Breakout靶场渗透测试

FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/empire-breakout,751/选择镜像文件进行下载。下载...

03月27日4 views评论

阅读全文

安全文章

通过WebDav进行NTLM Relay

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的...

03月25日11 views评论

阅读全文

安全文章

vulnhub靶场之tiki靶机

前言靶机：tiki靶机，IP地址为192.168.10.8攻击：kali，IP地址为192.168.10.6靶机采用virtualbox，攻击机采用VMware虚拟机，都采用桥接网卡模式文章涉及的靶机...

03月21日10 views评论

阅读全文

安全新闻

Windows文件管理器重大漏洞，无需交互，PoC已发布

Windows文件管理器中发现了一个名为CVE-2025-24071的关键漏洞，攻击者只需解压压缩文件即可窃取用户的NTLM哈希密码，无需用户进行任何交互。安全研究人员已发布了该高危漏洞的概念验证（P...

03月20日10 views评论

阅读全文

安全文章

红队靶场笔记 03-Manager

00. 摘要关键词：Guest账户、RID 爆破、MSSQL xp_dirtree、ESC7提权1. 使用 Guest 账户枚举 SMB 服务，发现受害机启用了 Guest 账户，但没有找到有价值的文...

03月20日5 views评论

阅读全文

安全漏洞

【poc】Windows 资源管理器 CVE-2025-24071 漏洞暴露 NTLM 哈希

已发现一个安全漏洞，编号为 CVE-2025-24071，该漏洞允许在从 RAR/ZIP 存档中提取特制文件时泄露 NTLM 哈希值。此漏洞由安全研究员 0x6rss报告，CVSS 评分为 7.5。该...

03月20日58 views评论

阅读全文

安全新闻

打印机变间谍？揭秘施乐设备中的致命漏洞！

您的办公室打印机可能正成为黑客入侵的后门！在数字化办公日益普及的今天，打印机作为企业办公的必备设备，其安全性却往往被忽视。然而，最新披露的施乐打印机漏洞（CVE-2024-12510和CVE-2024...

03月18日17 views评论

阅读全文

安全工具

内网渗透测试之Responder工具

Responder工具介绍 Responder是一款针对内网渗透设计的主动攻击工具，主要用于 LLMNR/NBT-NS欺骗、SMB/NTLMv2哈希捕获、WPAD代理投毒等攻击场景。其核心目标是劫持网...

03月18日25 views评论

阅读全文

安全文章

vulnhub靶场之stapler靶机

前言靶机：stapler靶机，IP地址为192.168.10.12攻击：kali，IP地址为192.168.10.6靶机采用virtualbox，攻击机采用VMware虚拟机，都采用桥接网卡模式文章涉...

03月18日3 views评论

阅读全文

安全文章

prime2

下载地址：https://www.vulnhub.com/entry/prime-2021-2,696/攻击者IP：192.168.232.129 桥接（自动） vmare受害者IP：192.168....

03月16日7 views评论

阅读全文

安全文章

HTB：EscapeTwo

劝君多采撷，此物最相思本次靶机为HTB的一个简单难度的靶机Vintage，复现的过程中出现了问题，还请多还原一下靶机，如果哪里做的不太对，还请师傅们提出 image-2025030623593415...

03月13日27 views评论

阅读全文

RPC/DCOM MiTM 服务器的 Kerberos 中继和转发器

【渗透测试】Empire: Breakout靶场渗透测试

通过WebDav进行NTLM Relay

vulnhub靶场之tiki靶机

Windows文件管理器重大漏洞，无需交互，PoC已发布

红队靶场笔记 03-Manager

【poc】Windows 资源管理器 CVE-2025-24071 漏洞暴露 NTLM 哈希

打印机变间谍？揭秘施乐设备中的致命漏洞！

内网渗透测试之Responder工具

vulnhub靶场之stapler靶机

prime2

HTB：EscapeTwo

在线咨询

微信